Docker का उपयोग करके उसी सर्वर पर NextCloud + ONLYOFFICE को कॉन्फ़िगर करना

नमस्कार, हेब्र! मैं आपको "डॉकर के साथ एक एकल सर्वर पर NextCloud और ONLYOFFICE की स्थापना" लेख का अनुवाद पेश करता हूं।

Google के डॉक्स जैसे ऑनलाइन ऑफिस सूट पैकेजों के लाभों को कम करके आंकना कठिन है और तकनीक-उन्मुख लोगों के जीवन में क्लाउड स्टोरेज। प्रौद्योगिकियां इतनी व्यापक हो गई हैं कि यहां तक ​​कि Microsoft, जिसने लंबे समय से कार्यालय अनुप्रयोग बाजार पर हावी है, ने हाल ही में Office 365 वेब एप्लिकेशन को विकसित करने और उपयोगकर्ताओं को अपनी सेवाओं का उपयोग करने के लिए सदस्यता मॉडल पर स्विच करने के लिए राजी किया है। जो लोग अपने स्वयं के भंडारण को स्थापित करने और कॉन्फ़िगर करने की प्रक्रिया में रुचि रखते हैं, उन्हें बिल्ली के लिए आमंत्रित किया जाता है।

कुछ समय पहले, हमने क्लाउड स्टोरेज सॉल्यूशंस और वेब एप्लिकेशन के ओपन सोर्स ऑफिस सूट की समीक्षा की, जिन्हें आसानी से माइक्रोएन्स्ट्रिक्ट में उपयोग के लिए लागू किया जा सकता है। सभी दस्तावेज़ों को ऑनलाइन संग्रहीत करने के लिए मुख्य प्रेरणा काग़ज़ के वर्कफ़्लो की मात्रा को कम करना और सकारात्मक व्यापार प्रथाओं को लागू करना है, संचालन की छोटी मात्रा के बावजूद। सिक्के का दूसरा पहलू यह है कि इस सेवा को प्रदान करने के लिए क्लाउड सर्वर को किराए पर लेना सीधे परिसर में संग्रहीत करने की तुलना में कम सुरक्षित है, क्योंकि आपके पास अपने सर्वर या ट्रैफ़िक के लिए भौतिक पहुँच के ऑडिट का कोई साधन नहीं है। नतीजतन, एंड-टू-एंड एन्क्रिप्शन और ओपन सोर्स सॉफ्टवेयर की भी आवश्यकता होती है।

ओपन सोर्स सॉल्यूशंस के बारे में सभी उपलब्ध जानकारी को ध्यान में रखते हुए, हमने क्लाउड स्टोरेज के लिए डिज़ाइन किए गए दो मौजूदा प्रोजेक्ट्स (पिछले 12 महीनों में गिट रिपॉजिटरी में कमिट्स के साथ): नेक्स्टक्लाउड एंड ओनक्लाउड और एकमात्र सक्रिय ऑफिस सुइट ONLYOFFICE के लिए तैयार किए गए हैं। दोनों क्लाउड स्टोरेज सुविधाओं में लगभग समान कार्यक्षमता है, और NextCloud चुनने का निर्णय सबूतों के अस्तित्व पर आधारित था कि इसे सॉफ्टवेयर के साथ सहज उपयोगकर्ता बातचीत के लिए ONLYOFFICE के साथ एकीकृत किया जा सकता है। हालांकि, जब हमने सेवाओं की तैनाती शुरू की, तो उपरोक्त सेवाओं के एकीकरण पर जानकारी की कमी स्पष्ट हो गई। कैसे एकीकृत करने के लिए हमें 3 ट्यूटोरियल वीडियो मिले:

• www.youtube.com/watch?v=GAd-x_sP6ng
• www.youtube.com/watch?v=ceOld6P16wI
• www.youtube.com/watch?v=DvTXyl-OOZA

तीनों में से किसी भी वीडियो ने शेनल नग्नेक्स के साथ नेक्स्टक्लाउड के समान भौतिक सर्वर पर ONLYOFFICE दस्तावेज़ सेवा स्थापित करने के सवाल का जवाब नहीं दिया। इसके बजाय, उन्होंने पृथक्करण तकनीकों का उपयोग किया जैसे कि एपीआई दस्तावेज़ सेवा के लिए अलग-अलग बंदरगाहों का उपयोग करना। एक अन्य प्रस्तावित विकल्प एक्सेस कुंजी (पहले से ज्ञात एक्सेस कुंजी जो डेटा क्लाउड तक पहुंच की पुष्टि करता है) और टीएलएस प्रमाणपत्रों को स्थापित करने के लिए दस्तावेज़ सेवा में निर्मित नग्नेक्स इंस्टेंस के मैनुअल कॉन्फ़िगरेशन के साथ दस्तावेज़ सेवा के लिए एक अलग सर्वर को तैनात करना था। उपरोक्त दृष्टिकोण को सुरक्षित नहीं माना जाता था और पर्याप्त प्रभावी नहीं था, इसलिए, हमने नेक्स्टक्लाउड, ONLYOFFICE और सामान्य नगनेक्स को एकीकृत किया, जो डोमेन नाम से अनुरोधों को साझा करता है, docker-compose का उपयोग करते हुए। यह कैसे करना है, इसकी चरण-दर-चरण जानकारी यहाँ दी गई है।

चरण 1: नाज़िनक्स कंटेनर

यह एक बहुत ही सरल स्थापना है, लेकिन इस कदम को रिवर्स प्रॉक्सी सर्वर को कॉन्फ़िगर करने के लिए सबसे अधिक काम की आवश्यकता है। सबसे पहले, हमने नाज़िनक्स के लिए डॉकटर-कंपोज़ कॉन्फ़िगरेशन बनाया: स्थिर छवि।

version: '2' services: nginx: image : nginx:stable restart: always volumes: - ./nginx/nginx-vhost.conf:/etc/nginx/conf.d/default.conf:ro - ./nginx/certificates:/mycerts ports: - 443:443 - 80:80 

यह पोर्ट 80 और 443 के साथ सार्वजनिक पहुंच के लिए खुले एक कंटेनर बनाता है, कॉन्फ़िगरेशन को nginx / nginx-vhost.conf में मैप करता है, और स्व-हस्ताक्षरित प्रमाण पत्र के रूप में उत्पन्न प्रमाण पत्र के लिए स्टोर को परिभाषित करता है या nginx / प्रमाणपत्र से लेट्स गो इनक्रिप्ट क्रिप्ट का उपयोग करते हुए। इस स्थान में क्रमशः office.yourdomain.com और cloud.yourdomain.com फ़ाइलों के साथ फ़ुलचैन 1.pem और privkey1.pem प्रत्येक के लिए प्रमाण पत्र श्रृंखला और सर्वर की निजी कुंजी के लिए क्रमशः होना चाहिए। आप यहाँ www.akadia.com/services/ssh_test_certificate.html (नाम बदलने के लिए .crt और .crt से .pem काम करने के लिए nginx के लिए फ़ाइल संरचना को परिवर्तित किए बिना) के बारे में और अधिक पढ़ सकते हैं।

उसके बाद, हमने vhost फ़ाइल को परिभाषित किया। सबसे पहले, हम पोर्ट 80 के व्यवहार को एक सरल रीडायरेक्ट के रूप में परिभाषित करते हैं जो कि https, जैसा है हम किसी भी http ट्रैफ़िक को अनुमति नहीं देना चाहते हैं

 server { listen 80; location / { return 301 https://$host$request_uri; } } 

फिर हमने अपनी सेवाओं के लिए पोर्ट 443 पर दो वर्चुअल सर्वर बनाए:

 server { listen 443 ssl; server_name cloud.yourdomain.com ; root /var/www/html; ssl_certificate /mycerts/cloud.yourdomain.com/fullchain1.pem; ssl_certificate_key /mycerts/cloud.yourdomain.com/privkey1.pem; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header Host $http_host; proxy_redirect off; proxy_pass http://app:80; } } server { listen 443 ssl; server_name office.yourdomain.com; root /var/www/html; ssl_certificate /mycerts/office.yourdomain.com/fullchain1.pem; ssl_certificate_key /mycerts/office.yourdomain.com/privkey1.pem; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header Host $http_host; proxy_redirect off; proxy_pass http://onlyoffice:80; } } 

चरण 2: दस्तावेज़ सेवा

अब हमें अपने डॉकटर-कंपोज.माइल में डॉक्यूमेंट सर्विस कंटेनर को जोड़ना होगा। यहाँ कॉन्फ़िगर करने के लिए कुछ खास नहीं है।

 services: ... onlyoffice: image: onlyoffice/documentserver restart: always 

लेकिन nginx कंटेनर को दस्तावेज़ सेवा के साथ जोड़ना न भूलें:

 services: ... nginx: ... depends_on: - onlyoffice 

चरण 3: NextCloud

पहले हम नई सेवाएँ जोड़ते हैं:

 services: ... db: image: mariadb command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW restart: always volumes: - /data/nextcloud_db:/var/lib/mysql environment: - MYSQL_ROOT_PASSWORD=#put some password here - MYSQL_PASSWORD=#put some other password here - MYSQL_DATABASE=nextcloud - MYSQL_USER=nextcloud app: image: nextcloud depends_on: - db - onlyoffice restart: always 

और nginx के लिए लिंक जोड़ें:

 services: ... nginx: ... depends_on: - app 

अब कंटेनरों को लोड करने का समय है।

 docker-compose up -d 

थोड़ी देर बाद, नगनेक्स आपको नेक्स्टक्लाउड फ्रंटेंड पर पुनर्निर्देशित करना शुरू कर देगा, जो कि डिफ़ॉल्ट कॉन्फ़िगरेशन पृष्ठ है। आपको अपने पहले व्यवस्थापक उपयोगकर्ता और डेटाबेस क्रेडेंशियल के लिए उपयोगकर्ता नाम और पासवर्ड दर्ज करना होगा जिसे आपने docker-comp.yml में निर्दिष्ट किया है। एक बार कॉन्फ़िगरेशन पूरा हो जाने के बाद, आप लॉग इन कर सकते हैं। हमारे मामले में, प्रतीक्षा में लगभग एक मिनट का समय लगा और हमें क्लाउड सेवा में प्रवेश करने से पहले लॉगिन पृष्ठ के अतिरिक्त अपडेट की आवश्यकता थी।

चरण 4: NextCloud और ONLYOFFICE को जोड़ना

इस चरण पर, आपको NextCloud के लिए एप्लिकेशन इंस्टॉल करना होगा, जो ONLYOFFICE कार्यक्षमता को जोड़ता है। आइए मेनू के ऊपरी दाएं कोने में एप्लिकेशन कंट्रोल पैनल से शुरू करें। ONLYOFFICE एप्लिकेशन ("कार्यालय और पाठ" अनुभाग में या खोज का उपयोग करके) ढूंढें, इसे स्थापित और सक्रिय करें।

उसके बाद, ऊपरी दाएं कोने में मेनू के माध्यम से सेटिंग पर जाएं, और आपको बाएं मेनू में ONLYOFFICE तत्व ढूंढना होगा। इसमें जाओ। आपको नीचे बताए अनुसार पते दर्ज करने होंगे।


पहला पता ब्राउज़र में चल रहे एप्लिकेशन से सीधे कुछ js और css फ़ाइलों से लिंक करने के लिए उपयोग किया जाता है (इस कारण हमें nginx के माध्यम से ONLYOFFICE सेवा तक पहुंचने की आवश्यकता है)। निजी कुंजी का उपयोग नहीं किया जाता है क्योंकि हम स्थायी प्रमाणीकरण कुंजी की तुलना में डॉकर अलगाव परत पर भरोसा करते हैं। तीसरे पते का उपयोग NextCloud कंटेनर द्वारा ONLYOFFICE API से सीधे कनेक्ट करने के लिए किया जाता है, और यह Docker से डिफ़ॉल्ट आंतरिक होस्ट नाम का उपयोग करता है। खैर, अंतिम फ़ील्ड का उपयोग किया जाता है ताकि ONLYOFFICE किसी बाहरी IP पते या आंतरिक डॉकर पते का उपयोग करके NextCloud API पर वापस अनुरोध कर सके यदि आप डॉकर नेटवर्क का उपयोग करते हैं, लेकिन हमारे मामले में इसका उपयोग नहीं किया गया है। सुनिश्चित करें कि आपकी फ़ायरवॉल सेटिंग्स इस प्रकार के इंटरैक्शन की अनुमति देती हैं।

सहेजने के बाद, NextCloud कनेक्शन का परीक्षण करेगा और, यदि सब कुछ सही है, तो आपको एकीकरण से संबंधित सेटिंग्स दिखाएगा - उदाहरण के लिए, इस एकीकरण द्वारा किस प्रकार की फाइलें संपादित की जा सकती हैं। जैसा कि आप फिट देखते हैं अनुकूलित करें।

अंतिम चरण: जहां संपादक की तलाश करना है

यदि आप अपने क्लाउड स्टोरेज के फोल्डर में लौटते हैं और एक नई फ़ाइल बनाने के लिए "+" पर क्लिक करते हैं, तो एक नया विकल्प आपके लिए एक दस्तावेज़, तालिका या प्रस्तुति बनाने के लिए उपलब्ध होगा। उनकी मदद से, आप ONLYOFFICE का उपयोग करके इन फ़ाइल प्रकारों को संपादित करने और बनाने में तुरंत सक्षम होंगे।

जोड़ 1

Docker-compose.yml की पूरी सामग्री यहां देखी जा सकती है: https://pastebin.com/z1Ti1fTZ